Anthropic 为开源项目推出免费AI安全扫描服务

Anthropic 推出关键基础设施防御计划，联合 Claude 模型与现场工程师协助保护电网、水务等关键系统，同时发布免费开源漏洞扫描工具 OSS Scanner。该工具基于公司模型自动检测开源项目漏洞，并直接发送给维护者以加快修复流程，目前已向 48 个项目测试并确认 85 个高危漏洞可公开披露。计划初期已与 11 家安全公司合作，未来将扩展至更多领域和合作伙伴。

Anthropic 推出免费开源项目安全扫描服务 OSS Scanner，利用其最强模型（包括 Mythos）生成漏洞报告。该服务无需人工审核，可实现更快速和频繁的扫描，但可能存在误报或无效报告。目前 AI 工具已帮助发现多个开源软件重大漏洞，但部分项目难以应对 AI 生成报告的激增。